容器平台在多租户，容器隔离、安全的解决与性能损耗是否存在矛盾？

非常好的问题，所以俗话说架构是平衡的。
方案上，容器可实现不同颗粒度的隔离，包括by ns、by pod等。具体需要根据组织管理颗粒度进行选择，可适当对标vm管理方案。但方案上需要注意，即使是by ns，其本质是还只是弱多租户隔离，可靠性和vm有较大差异。
另外，由于容器往往通过覆盖网络方案实现网络虚拟化，是否需要使用一个警察管理整个网络平面这个是需要定义的。当然新的方案有新的灵活手段解决，这也需要组织适当的平衡